WordPress.org

España

Consigue WordPress
WordPress.org

Noticias

By

Fernando Tellado

WordPress 4.3.1 Actualización de mantenimiento y seguridad

WordPress 4.3.1 está ya disponible. Esta es una actualización de seguridad para todas las versiones anteriores así que es importante que actualices tus sitios de inmediato.

Esta versión soluciona tres problemas, incluidas dos vulnerabilidades de scripts cruzados (XSS) y un escalado potencial de privilegios

  • Las versiones de WordPress 4.3 y anteriores son vulnerables a una vulnerabilidad XSS al procesar tags de shortcode (CVE-2015-5714). Avisado por Shahar Tal y Netanel Rubin de Check Point.
  • Se ha encontrado otra vulnerabilidad XSS en la tabla de la lista de usuarios. Avisado por Ben Bidner del Equipo de seguridad de WordPress.
  • Por último, en ciertos casos, usuarios sin los permisos adecuados podrían publicar entradas privadas y hacerlas fijas (CVE-2015-5715). Avisado por Shahar Tal y Netanel Rubin de Check Point.

Todo nuestro agradecimiento a los que han hecho una divulgación responsable de problemas de seguridad.

WordPress 4.3.1 también arregla otros 26 fallos. Para más información revisa las notas de la versión o consulta la lista de cambios.

Descarga WordPress 4.3.1 o pásate por Escritorio  Actualizaciones y haz clic en  “Actualizar ahora.” Los sitios que tengan activas las actualizaciones automáticas desatendidas ya están empezando a actualizarse a WordPress 4.3.1.

Gracias a todos los que han contribuido a la versión 4.3.1:

Adam Silverstein, Andrea Fercia, Andrew Ozz, Boone Gorges, Brandon Kraft, chriscct7, Daisuke Takahashi, Dion Hulse, Dominik Schilling, Drew Jaynes, dustinbolton, Gary Pendergast, hauvong, James Huff, Jeremy Felt, jobst, Marin Atanasov, Nick Halsey, nikeo, Nikolay Bachiyski, Pascal Birchler, Paul Ryan, Peter Wilson, Robert Chapin, Samuel Wood, Scott Taylor, Sergey Biryukov, tmatsuur, Tracy Levesque, Umesh Nevase, vortfu, welcher, Weston Ruter

6 respuestas a «WordPress 4.3.1 Actualización de mantenimiento y seguridad»

  1. Avatar de mario malaurie
    mario malaurie

    Estimados:
    No entiendo si tengo que actualizar algo en función de los cambios de WordPress que han introducido, lo cierto es que mi página ha quedado con una serie de errores y faltas que imposibilitan a mis clientes inscribirse en mis cursos. Ruego solucionen este tema a la brevedad.
    Atte., MMalaure cliente 1047

  2. Avatar de Fernando Tellado
    Fernando Tellado

    Lo más posible es que el fallo sea por algún plugin inseguro que use shortcodes. Con una actualización del plugin debería solucionarse, y estarás más seguro

  3. Avatar de Diego Romero
    Diego Romero

    Yo había actualizado hace un tiempo y el tema de gabfire no funcionó. Primero pensé que era un tema de plugins asi que los desactive desde la base de datos. Desaparecieron unos errores y otros se mantuvieron. Active otros temas de gabfire y seguian los errores. Probe con temas gratuitos ajenos a gabfire y no tuve problema. Pero quería el tema por el que pague. Finalmente active un backup anterior a la actualización de wordpress y se solucionó el problema.
    Hoy no sé si al actualizar volverán los inconvenientes.

  4. Avatar de Ana
    Ana

    Desde la última actualización a WordPress 4.3.1-es_ES los usuarios que tengo con rango ‘Colaborador’ no les deja añadir imágenes en las entradas. Antes de esta versión funcionaba todo correctamente. ¿Podrían ayudarme?

    Gracias

  5. Avatar de Facundo
    Facundo

    Tengo un problema. No puedo ver la biblioteca de medios en modo «grilla» (grid), por lo que no puedo cargar objetos a las entradas. Queda cargando infinitamente. Es un problema que arrastro desde, al menos, la versión 4.3, y esta actualización no lo ha solucionado. ¿Se solucionará? Gracias.

  6. Avatar de Fernando Tellado
    Fernando Tellado

    Para consultas mejor pásate por los foros 😉

Deja una respuesta